win7系统使用痕迹查询

1、查询日志
按住win+r组合快捷键，打开运行窗口，输入指令“eventvwr.msc”回车确认，

打开事件查看器，在窗口左侧点击Windows日志——系统，ID6005为开机记录，ID为6006为关机记录，

2、查看最近打开的文件
按住win+r组合快捷键，打开运行窗口，输入“recent”，点击确定，这一操作可以查看到最近打开过的文件。


3、查看软件的使用情况
打开计算机，按照“C:WindowsPrefetch”路径打开“Prefetch”文件夹，即可查看相关软件的使用情况。
文章源自爱尚资源教程网-https://www.23jcw.net/8134.html